The invention relates to a micro controller system for motor vehicle safety critical systems, including multiple settings in the public chip (1) subsystem on (A, B), at least one subsystem of multi channel structure is characterized in that the micro controller system, micro controller system design for the implementation of a number of mode of operation, wherein the subsystem (A, B) in the first operating mode, operating independently of each other and with the help of the chip interface (A27, B27) communicate with each other in the second operating mode system (A, B) at least one of the transmission device with the aid of the data set (A25, B26, A26, B26) to call another subsystem (A, B) at least one of the non local resources in the (A13 1, B13 1,..., A18), and / or sub system (A, B) at least one of the at operation subsystem (A, B) in at least the other is inactive The. The invention also describes a method for operating a microcontroller system and the use thereof.
【技术实现步骤摘要】
【国外来华专利技术】安全关键的机动车系统的微控制器系统和方法及其应用
本专利技术涉及一种按照权利要求1前序部分所述的用于安全关键的机动车系统的微控制器系统、按照权利要求6的前序部分所述的用于运行用于安全关键的机动车系统的方法以及其应用。
技术介绍
高度可用或防事故的车辆系统——如其需要用于自动化驾驶的应用——对各个机动车系统的电子构件的可用性和相互作用自由性以及在此特别是对相应微控制器提出提高的要求,微控制器执行通过该微控制器运行的车辆系统的基础软件。对于这些车辆系统相应地力求尽可能小的事故可能性。对于高度可用或防事故的车辆系统的例子是机动车的制动系统。这样的制动系统的故障意味着对于交通参与者的危险,因此必须不断监控该系统的功能能力,以便在出现故障时例如激活备份。故障公差冗余方案以特别的程度对于仅仅具有电子备份的机动车系统是重要的。为了提高故障安全性,由文献DE3234637C2已知的是,以相同软件运行两个处理器,这也称为对称冗余。在文献DE4137124A1中描述一种具有非对称冗余的微处理器系统,其中两个处理器以不同软件运行。在文献DE19529434A1中描述了另一核芯冗余的系统,其中两个同步运行的处理器核芯设定在一个或多个芯片上,该些处理器核芯获得相同输入信息并且处理相同程序。两个处理器核芯在此通过单独的总线系统连接到只读存储器和写-读存储器上以及输入和输出单元上。总线系统相互间通过驱动级或旁路连接,它们对于两个处理器核芯能实现可用数据包括检测数据和命令的共同的读取和处理。两个处理器核芯中仅仅之一(直接)与完整的只读和写-读存储器连接,而第二处理器核芯的存储能力限于结合 ...
【技术保护点】
一种用于安全关键的机动车系统的微控制器系统,包括多个设置在公共的芯片(1)上的子系统(A、B),其中至少一个子系统多通道地构成,其特征在于,所述微控制器系统设计为用于执行多个运行模式,其中所述子系统(A、B)在第一运行模式下相互独立地运行并且借助于芯片内部的接口(A27、B27)相互通信,在第二运行模式下,子系统(A、B)中的至少之一借助于设定的数据传输器件(A25、B26、A26、B26)调用另外的子系统(A、B)中的至少之一的非局部资源(A13‑1、B13‑1、...、A18)运行,和/或子系统(A、B)中的至少之一处于运行状态,而子系统(A、B)中的至少另一是非激活的。
【技术特征摘要】
【国外来华专利技术】2014.08.29 DE 102014217321.31.一种用于安全关键的机动车系统的微控制器系统,包括多个设置在公共的芯片(1)上的子系统(A、B),其中至少一个子系统多通道地构成,其特征在于,所述微控制器系统设计为用于执行多个运行模式,其中所述子系统(A、B)在第一运行模式下相互独立地运行并且借助于芯片内部的接口(A27、B27)相互通信,在第二运行模式下,子系统(A、B)中的至少之一借助于设定的数据传输器件(A25、B26、A26、B26)调用另外的子系统(A、B)中的至少之一的非局部资源(A13-1、B13-1、...、A18)运行,和/或子系统(A、B)中的至少之一处于运行状态,而子系统(A、B)中的至少另一是非激活的。2.根据权利要求1所述的微控制器系统,其特征在于,子系统(A、B)具有单独的并且分别配置给子系统的电压源(A11、B11)和/或系统时钟供应装置(A12、B12)。3.根据上述权利要求之一所述的微控制器系统,其特征在于,调用的非局部资源(A13-1、B13-1、...、A18)是至少另一子系统(A、B)的存储资源和/或外围资源,其中,这些存储资源和/或外围资源结合到至少一个要调用非局部资源的子系统(A、B)的地址区域中。4.根据上述权利要求之一所述的微控制器系统,其特征在于,子系统借助于电气屏障(A10、B10)相互隔离。5.根据上述权利要求之一所述的微控制器系统,其特征在于,子系统(A、B)具有不同的系统时钟域,其中,在与非局...
【专利技术属性】
技术研发人员:D·鲍迈斯特,A·特雷斯科夫,
申请(专利权)人:大陆特韦斯贸易合伙股份公司及两合公司,
类型:发明
国别省市:德国,DE
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。